Intelspy：一款功能强大的自动化网络侦察扫描工具

Intelspy

Intelspy是一款功能强大的自动化网络侦察扫描工具，它能够执行自动化的网络侦察扫描任务，并收集网络情报信息。

简而言之，Intelspy是一款多线程的网络情报工具，该工具能够执行自动化的网络服务枚举、活动主机检测扫描、端口扫描、服务枚举扫描、Web内容扫描、暴力破解攻击以及离线攻击搜索等任务。除此之外，该工具害能够针对每一个检测到的服务，使用大量不同的工具来进行进一步的枚举扫描。

功能介绍

以IP地址、IP范围（CIDR标记）和可解析主机名的形式扫描多个目标。
同时扫描多个目标。
检测IP地址范围（CIDR）网络中的活动主机。
可自定义的端口扫描配置文件和服务枚举命令。
自动创建用于结果收集和报告的目录结构。
能够记录执行的每个命令。
生成包含要手动运行的命令的Shell脚本。
以txt和markdown格式提取重要信息，以便执行进一步检查。
将数据存储到SQLite数据库中。
生成HTML格式的扫描报告。

工具要求

Intelspy的正常运行需要依赖于下列工具：

Python 3 (sudo apt install python3)
Linux (建议Kali Linux)
toml (https://github.com/toml-lang/toml)
seclists (https://github.com/danielmiessler/SecLists)
curl (必须) (sudo apt install curl)
enum4linux (必须) (sudo apt install enum4linux)
gobuster (必须) (sudo apt install gobuster)
hydra (可选项) (sudo apt install hydra)
ldapsearch (可选项) (sudo apt install ldap-utils)
medusa (可选项) (sudo apt install medusa)
nbtscan (必须) (sudo apt install nbtscan)
nikto (必须) (sudo apt install nikto)
nmap (必须) (sudo apt install nmap)
onesixtyone (必须) (sudo apt install onesixtyone)
oscanner (可选项) (sudo apt install oscanner)
pandoc (必须) (sudo apt install pandoc)
patator (可选项) (sudo apt install patator)
showmount (必须) (‘system tool ‘)
smbclient (必须) (sudo apt install smbclient)
smbmap (必须) (sudo apt install smbmap)
smtp-user-enum (必须) (sudo apt install smtp-user-enum)
snmpwalk (必须) (sudo apt install snmp)
sslscan (必须) (sudo apt install sslscan)
svwar (必须) (sudo apt install sipvicious)
tnscmd10g (必须) (sudo apt install tnscmd10g)
whatweb (必须) (sudo apt install whatweb)
wkhtmltoimage (必须) (https://github.com/wkhtmltopdf/wkhtmltopdf/)
wpscan (可选项) (sudo apt install wpscan)

工具安装

如果用户不想手动安装上述工具的话，可以先使用下列命令将该项目源码克隆至本地：

git clone https://github.com/maldevel/intelspy.git

接下来，运行下列命令来安装工具依赖组件：

pip3 install -r requirements.txt

工具使用

$ python3 intelspy.py -h

 ___               __

  |  ._ _|_  _  | (_  ._

 _|_ | | |_ (/_ | __) |_) /

                      |   /

IntelSpy v2.0 - Perform automated network reconnaissance scans to gather network intelligence.

IntelSpy is an open source tool licensed under GPLv3.

Written by: @maldevel | Logisek ICT

Web: https://logisek.com | https://pentest-labs.com

Project: https://github.com/maldevel/intelspy

usage: intelspy.py [-h] [-ts TARGET_FILE] -p PROJECT_NAME -w WORKING_DIR

                   [--exclude <host1[,host2][,host3],...>] [-s SPEED]

                   [-ct <number>] [-cs <number>] [--profile PROFILE_NAME]

                   [--livehost-profile LIVEHOST_PROFILE_NAME]

                   [--heartbeat HEARTBEAT] [-v]

                   [targets [targets ...]]

positional arguments:

  targets               IP addresses (e.g. 10.0.0.1), CIDR notation (e.g.

                        10.0.0.1/24), or resolvable hostnames (e.g.

                        example.com) to scan.

optional arguments:

  -h, --help            显示工具帮助信息并退出

  -ts TARGET_FILE, --targets TARGET_FILE

                      从文件中读取扫描目标

  -p PROJECT_NAME, --project-name PROJECT_NAME

                        设置项目名称

  -w WORKING_DIR, --working-dir WORKING_DIR

                        指定工作目录

  --exclude <host1[,host2][,host3],...>

                        排除主机/网络

  -s SPEED, --speed SPEED

                        0-5, 设置扫描速度，数字越高速度越快，默认为4

  -ct <number>, --concurrent-targets <number>

                        同时扫描的最大主机数量，默认为5

  -cs <number>, --concurrent-scans <number>

                        每个目标主机最大的扫描数量，默认为10

  --profile PROFILE_NAME

                        设置端口扫描配置，默认为port-scan-profiles.toml

  --livehost-profile LIVEHOST_PROFILE_NAME

                        设置活动主机扫描配置，默认为live-host-scan-profiles.toml

  --heartbeat HEARTBEAT

                        指定任务状态消息的心跳间隔，默认为60秒

  -v, --verbose            启用Verbose输出模式

工具使用样例

扫描单个目标：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -v

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vv

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vvv

扫描一个主机名：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ example.com

扫描一个网络范围（CIDR）：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.0/24

扫描多个目标（以逗号分隔）：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 192.168.10.0/24 example.com

扫描文件中的目标：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ -ts /home/user/targets.txt

排除单个不需要扫描的主机：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9 192.168.10.0/24

排除多个不需要扫描的主机：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9,192.168.10.24 192.168.10.0/24

项目地址

Intelspy：【GitHub传送门】（阅读原文查看）